Onkraj SSN-jev in E-naslovov: Anonimizacija Lastnih Identifikatorjev Vaše Organizacije
Vaše orodje za GDPR anonimizacijo zaznava e-naslove. Zaznava telefonske številke. Zaznava imena in številke socialne varnosti. Izvoze vstopnic za podporo izvedete skozi njega, prenesete anonimiziran izhod in ga delite z analitičnim timom.
Vaše številke računov odjemalcev (oblike ACC-XXXXXXXX-XX) so še vedno v vsaki vstopnici. Vaše številke naročil (oblike ORD-XXXXXXX) so še vedno prisotne. Vaše notranje številke uporabnikov so še vedno tam.
Ti identifikatorji so v izolaciji psevdonimi – neposredno ne identificirajo osebe brez dostopa do tabele iskanja. Ampak vaš analitični tim ima dostop do te tabele. Vaša podatkovna zbirka za podporo jo ima. Vaš CRM jo ima. Anonimiziran izvoz je mogoče ponovno identificirati v sekundah s kimerkoli, ki ima dostop do katerega koli od teh sistemov.
To je neuspeh psevdonimizacije GDPR – ne zato, ker je orodje pogrešalo standarden osebne podatke, ampak ker ne bi moglo vedeti o identifikatorjih, specifičnih za vašo organizacijo.
Kaj Standardna Orodja za Osebne Podatke Zaznavajo
Standardna orodja za zaznavo osebnih podatkov – vključno z osnovnimi Presidio konfiguracijo – so zgrajena okrog univerzalnih oblik identifikatorjev:
Kaj je pokrito:
- Številke socialne varnosti (ZDA SSN-ji, UK NINO-ji, EU obliki nacionalnih ID-jev)
- E-naslovi (RFC 5322 oblika)
- Telefonske številke (E.164 in nacionalne oblike)
- Številke kreditnih kartic (Luhn preverjanje algoritma)
- Imena (NER model-nastavljena zaznava)
- Potni listi/vozniške dovolilnice (državo-specifičnih oblike)
Kaj ni pokrito:
- Številke zaposlenih (organizacijo-specifičnih oblike)
- Številke projektov (notranje sistemske oblike)
- Številke oddelkov (interna kodiranja)
- Številke računov (podjetja-specifičnih oblike)
- Identifikatorji procesov (ERP sistemske oblike)
- Matrike serijskih številk (industrijska specifike)
Za vsak od teh je potrebna prilagodjena zaznava entitete.
Kako Izgraditi Prilagojeno Zaznavo Entitete
Organizacije, ki se poglabljajo v prilagojeno zaznavo, običajno:
- Katalogiziraj notranjih identifikatorjev: Seznami oblik in vzorce, kot so ACC-XXXXXXXX-XX.
- Zapiši regularne izraze: Pravila ujemanja vzorca za vsako obliko.
- Integracija s Presidio: Presidio omogoča registriranja prilagojenih prepoznavalnikov.
- Redakcija politike: Kaj storiti z zaznano identifikatorjem – črta, psevdonim, ali ne.
Brez tega je vaš "anonimiziran" izvor – ki ga prepošto predstavljate kot anonimiziran – v resnici psevdonimiziran z manjkajočo komponento.